新着記事
9386 件日付不明
Cursor市集出現惡意Claude Code擴充套件，攻擊者企圖建立SSH後門
AI程式碼編輯器業者Cursor近日公告，旗下擴充套件市集在10月29日出現遭植入惡意程式碼的Claude Code for VS Code擴充套件，攻擊者企圖在開發人員電腦建立SSH後門。受影響版本為2.1.312及2.1.313，可能有多達5,000名使用者受影響。惡意版本上…
Google首度在太空衛星上運行AI模型，朝太空資料中心邁進
Google上周五（10/30）宣布，旗下「太陽捕手」（Project Suncatcher）太空運算研究計畫取得重要進展，成功利用部署於地球軌道上的原型衛星，執行Gemma 4 AI模型並產生文字回應。這是Google首次利用太空衛星上的資料中心等級TPU執行AI推論，為未來在…
持續推動網路自主營運、資安強化與AI原生支援，HPE揭示旗下三大雲端網路管理平臺最新整合時程
HPE本週宣布整合旗下的三大網路解決方案，涵蓋2015年併購Aruba Networks後續發展的雲端網路管理平臺Aruba Central，源自2020年併購Silver Peak所取得的SD-WAN與SASE解決方案EdgeConnect，以及2024年併購Juniper N…
Qt推出Clate嵌入式介面設計工具，支援AI生成與QML匯出
Qt推出嵌入式裝置介面設計工具Clate，並對外開放第一個Beta版本0.6。設計師不必編寫程式碼，就能透過視覺化編輯器或AI生成操作畫面，再將成果匯出為QML程式碼，交由工程師整合至Qt應用程式。目前Beta版可免費下載使用。
GMI Cloud展示在臺AI Factory設計，AI資料中心的新瓶頸不是機櫃，而是電力
走進GMI Cloud位於桃園的AI Factory，第一個感受到的不是傳統資料中心常見的「密集」。
【資安日報】10月30日，DEVCORE研究員公布在Pwn2Own競賽揭露的Edge攻擊鏈，串連5個弱點突破瀏覽器防護機制
● DEVCORE研究員串連5個弱點突破Edge瀏覽器防護機制 ● 微軟發布Windows緊急更新，移除eMudhra問題憑證的預設信任 ● Tailscale釋出1.104.4安全更新，修補SSH與Serve功能共4項漏洞 ● 惡意Markdown檔案企圖誘使Codex安裝惡意…
AI資安
回顧本週資安動態，PHP2Shell與Brotli2Shell兩項重大漏洞的影響持續受到關注，由於兩者影響範圍廣泛，從下游軟體與產品陸續發布修補更新、產業界展開緊急應變，到實際攻擊活動相繼曝光，以及研究人員持續追查漏洞成因與利用手法，相關發展引發全球資安界高度關注。此外，印度數位…
群暉NAS遭C3RB3R勒索軟體攻擊，原廠呼籲用戶盡速更新DSM系統
群暉（Synology）於10月29日公告說明近期發生針對旗下NAS設備的C3RB3R勒索攻擊事件，攻擊者利用2024年12月已修補的資安漏洞，包括CVE-2024-10441、CVE-2024-50629，以及CVE-2024-10445，鎖定仍使用舊版DiskStation…
PHP2Shell與Linux核心漏洞被串連利用，中國駭客藉此取得25臺防火牆root權限
10月26日以色列資安新創Dream Security揭露一起不尋常的攻擊活動，使用簡體中文的駭客疑似借助AI的力量，串連統稱為PHP2Shell的重大漏洞CVE-2026-109618與CVE-2026-109619，以及Linux核心本機權限提升（LPE）漏洞Fragnesi…
GitLab、思科防火牆漏洞遭積極利用
10月29日美國網路安全與基礎設施安全局（CISA）警告，他們已掌握兩個漏洞遭到積極利用的證據，這些漏洞是GitLab整數溢位漏洞CVE-2026-97229，以及存在於思科ASA和FTD防火牆的阻斷服務漏洞CVE-2026-76418。CISA已將其納入已遭利用的漏洞名單（KE…
全家行動購部分會員資料遭非法擷取，起因是委外廠商91APP資料庫遭自動化攻擊
全家便利商店（5903）於10月29日，在股市公開資訊觀測站發布重大訊息，該公司接獲線上平臺委外服務廠商91APP通知，因資料庫遭受自動化攻擊，導致全家線上平臺「行動購」部分會員資料遭非法擷取。全家表示，接獲通知後已啟動個資事故通報及處理流程，並依法通報相關主管機關。初步評估這起…
從AI伴行到AI優先，奇美醫院揭AI發展4階段布局
奇美醫院院長林宏榮日前在臺灣醫院資訊主管會議上，揭露奇美醫院AI發展路徑，從2005年的基礎數位化開始累積分析能力，到了2019年成立AI中心、從BI過渡到AI，2023年開始投入生成式AI應用、進入AI Together（AI伴行）階段，2025年至今則瞄準代理型AI（Agen…
Google修補Chrome 156，公布21個資安漏洞
10月29日Google同時針對Chrome穩定版與延伸穩定（Extended Stable）版用戶發布更新，修補21個資安漏洞，重大等級與中度風險弱點各一，其餘大部分為高風險等級，Windows與macOS用戶應更新至156.0.8078.79或156.0.8078.80，Li…
思科修補防火牆已遭積極利用的阻斷服務漏洞
10月28日思科發布資安公告，旗下Secure Firewall ASA與FTD防火牆系統的遠端存取SSL VPN服務存在高風險漏洞，未通過身分驗證的攻擊者可導致防火牆意外重新啟動，並導致服務中斷（DoS）的現象，此弱點被登記為CVE-2026-76418列管，CVSS嚴重程度評…
Linux TCP漏洞可被用來遠端取得root權限，部分發行版尚未修補
Linux核心存在影響IPv4 TCP連線處理的安全漏洞CVE-2026-98432，攻擊者可能在特定條件下，從遠端以root權限執行命令。Anthropic於10月27日公開攻擊驗證結果，成功對具有多路徑TCP（MPTCP）監聽服務的Linux伺服器執行系統命令，不需要登入帳號…
Amazon AWS營收成長39%，營業利益率創歷史新高
Amazon周四（10/29）公布2026年第三季財報，營收達2,019.4億美元，年增12%，營業利益280.8億美元，年增61%，營業利益率達13.9%，創下歷史新高。其中，雲端業務Amazon Web Services（AWS）營收比去年同期成長39%，創近5年最快增速，成…
Hive與Nefilim勒索軟體集團成員遭美國判刑，將入獄70個月
美國司法部於10月27日宣布，36歲烏克蘭籍男子Artem Stryzhak因參與Nefilim與Hive勒索軟體攻擊行動，遭美國法院判處70個月徒刑，他於2021年6月加入Nefilim集團成為附屬成員，使用該集團的勒索軟體發動攻擊，並將所獲贖金的20%交給該集團管理者。
DEVCORE研究員公布在Pwn2Own競賽揭露的Edge攻擊鏈，串連5個弱點突破瀏覽器防護機制
臺灣資安公司DEVCORE首席資安研究員Orange Tsai（蔡政達）於10月28日，公開在漏洞挖掘競賽Pwn2Own Berlin 2026首度展示的Edge瀏覽器完整攻擊鏈細節，過程中只利用邏輯漏洞，不依賴記憶體損毀，成功突破瀏覽器安全防護，最終在作業系統執行任意程式碼。O…
年末購物旺季將至，Palo Alto Networks示警零售業面臨多重網路威脅
每年的年底是零售購物的高峰，隨著銷售旺季到來，Palo Alto Networks於10月28日發布報告，示警零售業者與消費者面臨的網路攻擊風險升高，攻擊者可能趁零售業者忙於應付交易高峰、系統更新與調整受限的時機發動攻擊。
日本航空第三方訂位系統遭未授權存取，約9.2萬名旅客資料受影響
日本航空（Japan Airlines，JAL）與日本越洋航空（Japan Transocean Air，JTA）於10月28日公告，兩家公司使用的第三方旅客服務系統遭外部人士擅自存取，約9.2萬名旅客的訂位代號、姓名及航班資訊等資料受影響，其中約2,000名旅客的資料還包括護照…
DoorDash砸170億美元收購Instacart，整合餐飲與生鮮外送市場
美國外送平臺龍頭DoorDash周四（10/29）宣布，將以約170億美元收購生鮮雜貨配送平臺Instacart，整合雙方的餐飲、生鮮及零售配送業務，並結合電商、廣告及AI技術，擴大在美國零售配送市場的影響力。有鑑於DoorDash與Instacart原本在美國生鮮配送市場就是競…
日本樂天2個旅遊網站遭駭外洩用戶個資354萬，臺灣網站不受影響
樂天集團（Rakuten Group）上周（10/26）公布母公司和旅遊子公司營運的2個網站遭到不明人士非授權存取，導致超過354萬客戶及旅遊從業人員個資外流，但臺灣網站未受到波及。
惡意Markdown指引檔企圖誘使Codex安裝惡意套件，AI程式開發代理面臨攻擊風險
資安業者Forever Security近日揭露一起利用惡意Markdown檔案攻擊AI程式開發代理的事件。研究人員在客戶電腦的下載資料夾發現惡意AGENTS.md檔案，攻擊者企圖誘使OpenAI Codex修改設定並安裝名為function-color的惡意NPM套件，但資安防…
英國擬修法強化海底電纜安全，要求業者管理安全風險並通報事故
英國政府於10月22日公布白皮書，計畫修法強化海底關鍵基礎設施安全，提高破壞海底電纜及能源管線的刑責，並加強對海底電信基礎設施業者的安全監管。